Este artigo descreve maneiras úteis de detectar modificações ocultas em um kernel Linux. Frequentemente conhecido como rootkits, esses tipos furtivos de malware são instalados no kernel e requerem técnicas especiais por manipuladores de incidentes e administradores de sistemas Linux a serem detectados.
Infocus: Detectando Rootkits e compromissos no nível do kernel no Linux